Kurulusun bilgi guvenligi konusundaki ust duzey kural ve taahhutlerini tanimlayan politika ornekleri. Erisim, parola, yedekleme, uzaktan erisim ve guvenlik farkindaligi gibi Ek-A kontrollerini kapsar.
ISO 27001 İnternet Erişim Politikası, kuruluş bünyesinde internet erişiminin güvenli ve yasal sınırlar içinde kullanılmasına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda…
Devamını OkuISO 27001 Temiz Masa Temiz Ekran Politikası, çalışma masalarının ve bilgisayar ekranlarının yetkisiz bilgi ifşasına karşı düzenli tutulmasına ilişkin kuralları tanımlayan politika…
Devamını OkuISO 27001 İnternet Kullanım Politikası, kuruluş ağı üzerinden internet kullanımında personelin uyması gereken davranış kurallarını tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını,…
Devamını OkuISO 27001 Test Politikası, bilgi güvenliği testlerinin (açıklık taraması, şifre kullanımı, yetki tespiti, yedekleme denetimi gibi) standart şekilde yapılmasına ilişkin kuralları tanımlayan…
Devamını OkuISO 27001 Kablosuz İletişim Politikası, kablosuz erişim cihazlarının kuruluş ağına güvenli bağlanabilmesi için uyulması gereken teknik kuralları tanımlayan politika dokümanıdır. Bu yazıda…
Devamını OkuISO 27001 Uzaktan Erişim Politikası, kuruluş bilgisayar ağına herhangi bir yerden erişimin standartlarını tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel kurallarını…
Devamını OkuISO 27001 Kabul Edilebilir Kullanım Politikası, personelin sistem, bilgi ve varlıkların gizlilik, bütünlük ve erişilebilirliğini korumak için uyması gereken temel kuralları tanımlayan…
Devamını OkuISO 27001 Üçüncü Taraf Güvenlik Politikası, üçüncü tarafların bilgi varlıklarına ve bilgi işleme tesislerine erişiminde uygulanacak güvenlik kurallarını tanımlayan politika dokümanıdır. Bu…
Devamını OkuISO 27001 Kimlik Doğrulama ve Yetkilendirme Politikası, kuruluş ağı üzerinde erişim, kimlik doğrulama ve yetkilendirme süreçlerine ilişkin kuralları tanımlayan politika dokümanıdır. Bu…
Devamını OkuISO 27001 VPN Güvenliği Politikası, VPN cihazlarının fiziksel güvenliği, çalışma koşulları ve yetkilendirme kurallarını tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel…
Devamını OkuISO 27001 Kriptografik Kontroller Politikası, kriptografik anahtarların yaşam döngüsünün ve şifreleme kullanımının nasıl yönetildiğini tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel…
Devamını OkuISO 27001 Yazılım Geliştirme Güvenliği Politikası, yazılım geliştirme, test ve canlı ortama geçiş süreçlerinde bilgi güvenliğinin nasıl sağlandığını tanımlayan politika dokümanıdır. Bu…
Devamını OkuISO 27001 Kullanıcı Hesabı Yönetimi Politikası, kullanıcı tanımlama, şifre, otomatik oturum kapatma, güvenlik duvarı ve uzaktan erişim kurallarını tanımlayan politika dokümanıdır. Bu…
Devamını OkuISO 27001 Yedekleme Politikası, sistem ve kurumsal verilerin düzenli olarak yedeklenmesine ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel kurallarını…
Devamını OkuISO 27001 BGYS Politikası, kuruluşun bilgi güvenliği konusundaki üst düzey taahhütlerini ve kişisel verilerin korunmasına ilişkin yaklaşımını tanımlayan temel dokümandır. Bu yazıda…
Devamını OkuISO 27001 Laptop Kullanım Politikası, kuruluş tarafından tahsis edilen taşınabilir bilgisayarların güvenli kullanımına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını,…
Devamını OkuISO 27001 Ziyaretçi Kabul Politikası, kuruluşa dışarıdan gelen misafirlerin kabulü, refakati ve uğurlanmasına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını,…
Devamını OkuISO 27001 Ağ Erişim Politikası, kuruluşun iç ve dış ağ kaynaklarının güvenli kullanımına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını,…
Devamını OkuISO 27001 Parola Koruma Politikası, bilgisayar parolalarının oluşturulması, korunması ve değiştirilmesine ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel kurallarını…
Devamını OkuISO 27001 Antivirüs Politikası, kuruluşun elektronik bilgi araçlarını virüs ve zararlı yazılım saldırılarına karşı korumak için uyguladığı kuralları tanımlayan politika dokümanıdır. Bu…
Devamını OkuISO 27001 Personel Güvenlik Politikası, işe alım, görev süresi ve işten ayrılma boyunca personelin bilgi güvenliği sorumluluklarını tanımlayan politika dokümanıdır. Bu yazıda…
Devamını OkuISO 27001 Bilgi Alışverişi Politikası, kuruluşun diğer organizasyonlarla gerçekleştirdiği bilgi alışverişinde kayıp, değişiklik veya yanlış kullanımı önlemeye yönelik kuralları tanımlayan politika dokümanıdır.…
Devamını OkuISO 27001 Siber Saldırı Politikası, virüs, solucan, truva atı ve diğer zararlı kodlara karşı alınacak önlemleri ve saldırı anında izlenecek adımları tanımlayan…
Devamını OkuISO 27001 Bilgi Koruma Politikası, kuruluş içinde üretilen, muhafaza edilen ve iletilen bilginin uygun şekilde korunması ve kontrol edilmesine ilişkin kuralları tanımlayan…
Devamını OkuISO 27001 Sunucu Güvenliği Politikası, kuruluş ağındaki tüm sunucuların güvenliği için gerekli minimum koşulları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel…
Devamını OkuISO 27001 E-Posta Politikası, kurumsal e-posta altyapısının güvenli ve doğru kullanımına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel kurallarını…
Devamını OkuISO 27001 Şifre Güvenliği Politikası, güçlü şifre oluşturma kriterlerini ve şifre değiştirme sıklığını detaylandıran teknik politika dokümanıdır. Bu yazıda politikanın amacını, teknik…
Devamını OkuISO 27001 Erişim Politikası, personelin fiziksel ve yazılımsal erişim yetkilerinin belirlenmesine ve izlenmesine ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını,…
Devamını OkuISO 27001 Taşınabilir Cihaz İmha Politikası, kağıt ve elektronik ortamların hassas bilgi içeriği korunarak elden çıkarılmasına ilişkin kuralları tanımlayan politika dokümanıdır. Bu…
Devamını OkuISO 27001 Fiziksel Güvenlik Politikası, donanımların hırsızlık, yangın, sıcaklık, deprem, su, toz ve enerji kesintisi gibi fiziksel risklere karşı korunmasına ilişkin kuralları…
Devamını OkuISO 27001 Taşınabilir Cihaz Politikası, kuruluşa ait bilgi içeren taşınabilir cihazların zimmetlenmesi ve kullanımına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın…
Devamını OkuISO 27001 Güvenlik Farkındalığı Politikası, personelin bilişim güvenliği tehditleri konusunda düzenli olarak bilgilendirilmesine ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını,…
Devamını OkuISO 27001 Techizat Elden Çıkarma Politikası, kullanım dışı kalan sunucu ve ağ cihazlarının veri güvenliği riski oluşturmadan elden çıkarılmasına ilişkin kuralları tanımlayan…
Devamını Oku